Proteção de dados

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outras leis nacionais de proteção de dados, é:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail: datenschutz@mallorca.com

---

2. Informações gerais sobre o tratamento de dados

2.1 Âmbito do tratamento de dados pessoais

Em princípio, apenas tratamos os teus dados pessoais na medida em que tal seja necessário para disponibilizar um website funcional, bem como os nossos conteúdos e serviços. O tratamento ocorre regularmente apenas com o teu consentimento ou nos casos em que não nos seja possível obter previamente o teu consentimento por razões práticas e o tratamento dos dados seja permitido por disposições legais.

2.2 Fundamentos jurídicos

Na medida em que obtenhamos consentimento para operações de tratamento de dados pessoais, o Art. 6 Abs. 1 lit. a RGPD serve de fundamento jurídico. No tratamento para execução de contrato, o Art. 6 Abs. 1 lit. b RGPD serve de fundamento jurídico. Os interesses legítimos nos termos do Art. 6 Abs. 1 lit. f RGPD também podem servir de fundamento jurídico.

2.3 Eliminação de dados e duração da conservação

Os teus dados são eliminados assim que deixe de existir a finalidade da conservação. Além disso, os dados podem ser conservados se tal estiver previsto por disposições legais.

---

3. Disponibilização do website e criação de ficheiros de registo

Sempre que acedes ao nosso website, o nosso sistema recolhe automaticamente dados:

• O teu endereço IP
• Data e hora do acesso
• Websites a partir dos quais o teu sistema acede ao nosso website
• Tipo e versão do navegador
• Sistema operativo

O fundamento jurídico é o Art. 6 Abs. 1 lit. f RGPD. A conservação serve para assegurar a funcionalidade e a segurança dos nossos sistemas informáticos.

---

4. Conta de utilizador e serviços de anúncios classificados

4.1 Registo

No registo, recolhemos os seguintes dados:

• Endereço de e-mail
• Nome (opcional)
• Palavra-passe (conservada de forma cifrada)

4.2 Anúncios classificados

Quando crias um anúncio, tratamos:

• Título e descrição do anúncio
• Categoria e localização
• Preço e dados de contacto
• Imagens carregadas

Estes dados são exibidos publicamente na plataforma.

O fundamento jurídico é o Art. 6 Abs. 1 lit. b RGPD (execução de contrato).

---

5. Cookies e consentimento

5.1 Tipos de cookies

Utilizamos os seguintes tipos de cookies:

• Cookies necessários: gestão de sessão, definições de idioma, consentimento de cookies
• Cookies estatísticos: Google Analytics para medição de audiência, carregado através do Google Tag Manager (secção 5.4)
• Cookies de marketing: integrações de parceiros

5.2 Gestão do consentimento (Consent Management)

Na primeira visita ao nosso website, mostramos-te um banner de cookies através do qual podes dar o teu consentimento para cada uma das categorias de cookies. A tua decisão de consentimento é registada no servidor como prova nos termos do Art. 7 Abs. 1 RGPD. Para esse efeito, guardamos os seguintes dados:

• Hash pseudonimizado do teu endereço IP (SHA-256, sem conservação em texto simples)
• Momento do consentimento
• Âmbito do consentimento (quais as categorias de cookies que foram aceites/rejeitadas)
• Tipo de ação (consentimento inicial, revogação, alteração)
• Versão do consentimento

O registo é efetuado com base na nossa obrigação legal nos termos do Art. 6 Abs. 1 lit. c RGPD em conjugação com o Art. 7 Abs. 1 RGPD. Podes ajustar ou revogar as tuas definições de cookies a qualquer momento através da ligação «Definições de cookies» no rodapé do website.

5.3 Fundamento jurídico

O fundamento jurídico para cookies tecnicamente necessários é o Art. 6 Abs. 1 lit. f RGPD. Para outros cookies, é necessário o teu consentimento nos termos do Art. 6 Abs. 1 lit. a RGPD.

5.4 Google Tag Manager e sinais de consentimento

Para integrar e controlar as nossas ferramentas de análise, utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. O Tag Manager não recolhe dados para fins de análise; é o ponto central através do qual são carregados outros serviços.

Para esse efeito, utilizamos o Google Consent Mode. Todos os sinais que requerem consentimento são definidos, por predefinição, como «rejeitados» quando a página é acedida — isto diz respeito à conservação estatística, à conservação para publicidade, aos dados de utilizadores para publicidade, à publicidade personalizada e aos conteúdos personalizados. Apenas são previamente autorizados os sinais de funcionalidade e segurança necessários para o funcionamento da página. Só quando consentes no banner de cookies é que os respetivos sinais são alterados para «concedidos»; se revogares o consentimento, volta a aplicar-se «rejeitado».

O próprio Tag Manager é carregado sempre que uma página é acedida. Sem o teu consentimento, envia apenas sinais sem cookies, a partir dos quais a Google realiza modelações estatísticas — não são definidos cookies nem guardados identificadores que permitam reconhecer-te novamente. O fundamento jurídico para tal é o Art. 6 Abs. 1 lit. f RGPD; para tudo o que só é carregado após o teu consentimento, é o Art. 6 Abs. 1 lit. a RGPD. Podes encontrar mais informações na declaração de privacidade da Google: https://policies.google.com/privacy

---

6. Google Analytics

Utilizamos o Google Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). O Google Analytics é carregado exclusivamente através do Google Tag Manager descrito na secção 5.4; o identificador da etiqueta Google aí armazenado é GT-M34V82JW. Os cookies estatísticos só são definidos depois de teres dado o teu consentimento.

6.1 Funcionamento

O Google Analytics utiliza cookies que permitem analisar a tua utilização do website. As informações geradas pelo cookie sobre a tua utilização são, em regra, transmitidas para um servidor da Google nos EUA e aí armazenadas.

6.2 Anonimização do IP

Utilizamos a função «anonimização do IP». Desta forma, a Google reduz o teu endereço IP dentro dos Estados-Membros da UE antes da transmissão para os EUA.

6.3 Opt-Out

Podes impedir a recolha pelo Google Analytics desativando os cookies estatísticos nas nossas definições de cookies.

Em alternativa, podes instalar o complemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Fundamento jurídico

A utilização do Google Analytics ocorre com base no teu consentimento (Art. 6 Abs. 1 lit. a RGPD). Podes encontrar mais informações na declaração de privacidade da Google: https://policies.google.com/privacy

---

7. Medição de audiência com Plausible

Adicionalmente, utilizamos o Plausible, uma ferramenta de medição de audiência que funciona deliberadamente sem cookies. O Plausible é carregado através do Google Tag Manager; o script de medição é obtido a partir de plausible.io.

O que é tratado. O Plausible recolhe a página acedida, a página de onde vieste, bem como informações gerais sobre o navegador, o sistema operativo e o tipo de dispositivo. O teu endereço IP é analisado exclusivamente para determinar o país de origem e não é armazenado.

O que é automaticamente contabilizado. Para além do acesso à página, o Plausible contabiliza automaticamente três operações: o descarregamento de um ficheiro, o envio de um formulário e o clique numa ligação que conduz para fora do nosso website. É apenas recolhido o facto de a operação ter ocorrido, bem como o ficheiro em causa ou o destino da ligação — não o que introduziste num formulário.

O que expressamente não acontece. Não são definidos cookies nem depositados identificadores no teu navegador. Não há reconhecimento entre dispositivos e não são criados perfis de utilização pessoais. A análise é exclusivamente agregada.

Eventos que contabilizamos adicionalmente. Para além da mera medição de acessos à página, recolhemos eventos individuais e claramente delimitados para compreender em que ponto os nossos formulários são interrompidos:

• Início de um processo de reserva para uma experiência, juntamente com o identificador da oferta reservada
• Abertura do diálogo de pedido numa página de diretório, juntamente com a categoria, o assunto e o idioma
• etapas individuais no formulário de reserva para estabelecimentos de restauração (formulário visível, diálogo aberto, introdução iniciada, pedido aceite ou rejeitado)

Estes eventos não contêm conteúdos introduzidos por ti, nomes, endereços de e-mail ou montantes.

Fundamento jurídico. Art. 6 Abs. 1 lit. f RGPD. O nosso interesse legítimo reside numa medição de audiência que não utiliza cookies nem dados pessoais e que, por isso, é especialmente económica em dados. Pelo mesmo motivo, esta medição não está associada ao teu consentimento para cookies.

---

8. Apresentação de mapas com Mapbox

Mostramos mapas em páginas de praias, em conteúdos de viagens e guias, em páginas de diretório e em anúncios classificados de imóveis. Obtemos estes mapas da Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

O que é tratado. Excerto de mapas, mosaicos de mapas e imagens de mapas são obtidos diretamente pelo teu navegador junto da Mapbox — não passam pelos nossos servidores. Nesse processo, a Mapbox recebe necessariamente o teu endereço IP, bem como informações sobre o navegador e o dispositivo, e fica a saber que excerto de mapa estás a consultar.

Quando são carregados. As imagens de mapas estáticas são carregadas juntamente com a página. Os mapas interativos, nos quais podes ampliar e deslocar a visualização, só são carregados quando os solicitas — através de um clique ou ao deslocares a página até eles ficarem na área visível.

Introdução de endereço. Quando introduzes um endereço num dos nossos formulários e utilizas a lista de sugestões, a tua introdução é transmitida à Mapbox para determinar as sugestões.

Fundamento jurídico. Art. 6 Abs. 1 lit. f RGPD. O nosso interesse legítimo reside numa apresentação compreensível dos locais e numa introdução de endereços com menos erros. A transmissão de dados para os EUA ocorre com base nas cláusulas contratuais-tipo da UE. Mais informações: https://www.mapbox.com/legal/privacy

---

9. Parceiros de afiliados

9.1 Stay22

Trabalhamos com a Stay22 (Stay22 Inc., Kanada) como parceiro de afiliados. Quando utilizas recomendações de alojamento, podem ser transmitidos dados à Stay22, incluindo:

• Endereço IP
• Informações do dispositivo
• Comportamento de clique em ligações de afiliados

A Stay22 utiliza os seus próprios cookies para associar reservas. O fundamento jurídico é o teu consentimento (Art. 6 Abs. 1 lit. a RGPD). Mais informações: https://www.stay22.com/privacy

9.2 Travelpayouts

Utilizamos a Travelpayouts (Travelpayouts Ltd.) como rede de afiliados para recomendações de viagens e voos. Quando utilizas as respetivas ligações, podem ser transmitidos os seguintes dados:

• Endereço IP
• Informações sobre o navegador e o dispositivo
• Comportamento de clique

A Travelpayouts utiliza cookies para associar reservas. O fundamento jurídico é o teu consentimento (Art. 6 Abs. 1 lit. a RGPD). Mais informações: https://www.travelpayouts.com/privacy

9.3 CHECK24

Participamos no programa de parceiros CHECK24.net e integramos em determinadas páginas máscaras de reserva iFrame da CHECK24 (CHECK24 Vergleichsportal GmbH, München), através das quais a comparação e a reserva têm lugar diretamente no nosso website. Estes conteúdos só são carregados depois de teres consentido em cookies de marketing. Nesse processo, podem ser transmitidos dados à CHECK24, incluindo:

• Endereço IP
• Informações sobre o navegador e o dispositivo
• Comportamento de clique e de reserva no comparador

A CHECK24 utiliza os seus próprios cookies para associar reservas; recebemos uma remuneração publicitária pelas reservas. O fundamento jurídico é o teu consentimento (Art. 6 Abs. 1 lit. a RGPD). Mais informações: https://www.check24.net

---

10. Alojamento e prestadores de serviços técnicos

10.1 Vercel

O nosso website é alojado pela Vercel Inc. (San Francisco, USA). A Vercel trata dados por nossa conta nos termos do Art. 28 RGPD. A transmissão de dados ocorre com base nas cláusulas contratuais-tipo da UE.

10.2 Supabase

Utilizamos a Supabase (Supabase Inc., San Francisco, USA) como serviço de base de dados e autenticação. A Supabase trata dados por nossa conta nos termos do Art. 28 RGPD.

10.3 Resend

Para o envio de e-mails, utilizamos a Resend. Através deste serviço são enviados, entre outros, confirmações de registo e redefinições de palavras-passe, bem como a entrega e o reencaminhamento de pedidos provenientes do diretório empresarial e de anúncios de imóveis. O tratamento de dados ocorre com base no Art. 6 Abs. 1 lit. b RGPD.

10.4 Stripe

Para o processamento de pagamentos de serviços pagos (planos de diretório, funções premium), utilizamos a Stripe (Stripe Inc., San Francisco, USA). A Stripe trata os seguintes dados: nome, endereço de e-mail, dados de pagamento (número do cartão de crédito, data de validade, CVC), endereço de faturação e dados de transação. O tratamento de dados ocorre com base no Art. 6 Abs. 1 lit. b RGPD (execução de contrato). A transmissão de dados para os EUA ocorre com base nas cláusulas contratuais-tipo da UE. Podes encontrar mais informações na declaração de privacidade da Stripe em https://stripe.com/de/privacy.

10.5 Meilisearch

Para a função de pesquisa no diretório empresarial e na plataforma de anúncios classificados, utilizamos o Meilisearch Cloud (Meili SAS, Paris, Frankreich). A Meilisearch trata os termos de pesquisa introduzidos, bem como dados de diretório acessíveis ao público (nomes de empresas, categorias, localizações). O tratamento de dados ocorre com base no Art. 6 Abs. 1 lit. f RGPD (interesse legítimo numa função de pesquisa eficiente). Os dados são armazenados em servidores na UE (Frankfurt).

10.6 Brevo

Para o envio da nossa newsletter, a entrega de documentos solicitados e a gestão das listas de contactos associadas, utilizamos a Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). A Brevo trata estes dados por nossa conta nos termos do Art. 28 RGPD; os servidores encontram-se na União Europeia. Os dados concretamente em causa encontram-se descritos nas secções 11 e 12.

A Brevo informa-nos se uma mensagem foi entregue, aberta ou cancelada e se foi devolvida como não entregável. Conservamos estes retornos para manter as listas de distribuição atualizadas e executar cancelamentos de forma fiável. Se uma mensagem não puder ser enviada de imediato devido ao esgotamento da quota de envio, colocamo-la temporariamente numa fila de espera com as informações necessárias e enviamo-la automaticamente mais tarde.

---

11. Newsletter

Na nossa página inicial, podes subscrever a nossa newsletter.

O que recolhemos. O teu endereço de e-mail, se desejares o teu primeiro nome, bem como a tua definição de idioma e a indicação de através de que área do website te registaste.

Procedimento de confirmação. Utilizamos um procedimento de dupla confirmação: após o teu registo, enviamos-te um e-mail com uma ligação de confirmação. Só quando clicas nela é que te incluímos na lista de distribuição. A ligação é válida durante 24 horas e só pode ser utilizada uma única vez; para esse efeito, guardamos um identificador único juntamente com o teu endereço de e-mail. Se não confirmares, não receberás a newsletter.

Fundamento jurídico. O teu consentimento nos termos do Art. 6 Abs. 1 lit. a RGPD. Podes revogá-lo a qualquer momento com efeitos para o futuro — através da ligação de cancelamento em cada e-mail da newsletter ou informalmente para datenschutz@mallorca.com. Até à revogação, o tratamento mantém-se lícito. Guardamos o momento do registo e o momento da confirmação como prova do consentimento nos termos do Art. 7 Abs. 1 RGPD.

---

12. Solicitar relatório de mercado

Na página relativa ao relatório do mercado imobiliário, podes solicitar gratuitamente o documento.

O que recolhemos. O primeiro nome, o apelido e o endereço de e-mail são obrigatórios. São facultativos o teu país, a indicação de se pretendes comprar ou vender e a região que te interessa. Podes também subscrever a newsletter; se o fizeres, aplica-se a secção 11.

Procedimento de confirmação. Também neste caso, confirmas primeiro através de uma ligação num e-mail. Só depois te enviamos o relatório de mercado. A ligação é válida durante 24 horas e pode ser utilizada uma única vez.

Fundamento jurídico. O teu consentimento nos termos do Art. 6 Abs. 1 lit. a RGPD, revogável a qualquer momento com efeitos para o futuro através da ligação de cancelamento ou para datenschutz@mallorca.com. Guardamos o momento do pedido e o momento da confirmação como prova nos termos do Art. 7 Abs. 1 RGPD.

---

13. Pedido pessoal através do nosso formulário de contacto

Através do nosso formulário de contacto, podes descrever-nos diretamente o teu pedido.

O que recolhemos. O teu nome e o teu endereço de e-mail são obrigatórios. São facultativos o teu número de telefone, o teu país, o assunto do teu pedido, a região que te interessa, o teu orçamento e a tua mensagem para nós.

O que acontece com estes dados. Registamos o teu pedido na nossa gestão de clientes e notificamos a nossa equipa por e-mail através da Brevo (secção 10.6), para que alguém possa tratar dele. Não há transmissão a terceiros.

Fundamento jurídico. Para o tratamento do teu pedido, Art. 6 Abs. 1 lit. b RGPD (medida pré-contratual). Para as informações adicionais facultativas que nos permitem dar uma resposta mais adequada, Art. 6 Abs. 1 lit. f RGPD; podes opor-te a tal nos termos do Art. 21 RGPD. Podes solicitar a eliminação a qualquer momento através de datenschutz@mallorca.com.

---

13a. Contacto através do WhatsApp

Em algumas páginas da nossa secção de gastronomia, oferecemos-te a possibilidade de nos enviares um pedido de reserva através do WhatsApp. O botão abre apenas uma ligação para o WhatsApp (wa.me) com um texto de mensagem previamente preenchido; a mensagem só é enviada quando a enviares tu mesmo no WhatsApp. Ao apresentar o botão não são transmitidos dados ao WhatsApp nem à Meta; não integramos quaisquer scripts ou pixels da Meta. O prestador do serviço é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (uma empresa do grupo Meta). Ao tratamento dos teus dados dentro do WhatsApp (incluindo o teu número de telefone, o nome do teu perfil e o conteúdo da mensagem) aplicam-se a política de privacidade do WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) e os respetivos termos de utilização; nesse contexto pode ocorrer uma transferência para os EUA, para a qual a Meta se baseia no EU-US Data Privacy Framework. Recebemos a tua mensagem numa conta WhatsApp Business utilizada para fins profissionais, respondemos-lhe e transmitimos ao estabelecimento em causa os dados necessários à reserva (data pretendida, número de pessoas, o teu primeiro nome e a resposta). O fundamento jurídico é o Art. 6 Abs. 1 lit. b RGPD (início de um contrato a teu pedido) bem como o Art. 6 Abs. 1 lit. f RGPD (o nosso interesse legítimo numa comunicação descomplicada através do canal que escolheste). Apagamos os históricos de conversa o mais tardar doze meses após a última mensagem, desde que não existam obrigações legais de conservação que o impeçam. Não utilizamos o WhatsApp para te escrever sem que o tenhas solicitado e não transmitimos dados da lista de contactos ao WhatsApp. Se não quiseres utilizar o WhatsApp, tens à tua disposição o formulário de contacto na mesma página.

Contamos quantas vezes o botão é clicado exclusivamente através da nossa medição de audiência sem cookies com o Plausible (secção 7); nesse processo não é registado qualquer conteúdo da tua mensagem.

---

14. Os teus direitos enquanto titular dos dados

Tens os seguintes direitos:

• Direito de acesso (Art. 15 RGPD): acesso aos teus dados tratados
• Direito de retificação (Art. 16 RGPD): retificação de dados incorretos
• Direito ao apagamento (Art. 17 RGPD): eliminação dos teus dados
• Direito à limitação (Art. 18 RGPD): limitação do tratamento
• Portabilidade dos dados (Art. 20 RGPD): receção dos teus dados num formato legível por máquina
• Direito de oposição (Art. 21 RGPD): oposição ao tratamento
• Direito de revogação (Art. 7 Abs. 3 RGPD): revogação de consentimentos concedidos
• Direito de reclamação (Art. 77 RGPD): reclamação junto de uma autoridade de controlo

14.1 Exportação de dados (Art. 15 & 20 RGPD)

Podes descarregar a qualquer momento uma cópia de todos os teus dados pessoais num formato estruturado, de uso corrente e legível por máquina (JSON). Encontrarás esta função no teu painel sob Definições → Exportar os meus dados. A exportação inclui:

• Dados de perfil (nome, e-mail, definições)
• Todos os anúncios criados
• Mensagens
• Favoritos e pesquisas guardadas
• Histórico de consentimentos

14.2 Eliminação da conta (Art. 17 RGPD)

Podes eliminar a tua conta de utilizador autonomamente a qualquer momento através de Definições → Eliminar conta. Após o pedido de eliminação, aplica-se um período de carência de 14 dias, durante o qual podes revogar a eliminação. Após o termo deste prazo, os teus dados são eliminados ou anonimizados de forma irreversível:

• Os dados de perfil são anonimizados
• Os anúncios são desativados
• As mensagens, os favoritos e as pesquisas guardadas são eliminados
• A tua conta de autenticação é eliminada definitivamente

O pedido de eliminação é registado como prova (hash do IP, carimbo temporal, motivo).

14.3 Exercício dos teus direitos

Para exercer os teus direitos, podes utilizar as funções de autosserviço no teu painel ou contactar-nos através de datenschutz@mallorca.com. Tratamos o teu pedido no prazo de 30 dias.

14.4 Autoridade de controlo competente

A autoridade competente para nós é a supervisão de proteção de dados do Estado da Renânia do Norte-Vestefália, onde temos a nossa sede:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefone: +49 211 38424-0
Formulário de reclamação: https://www.ldi.nrw.de/beschwerde

Independentemente disso, nos termos do Art. 77 RGPD, também podes dirigir-te à autoridade de controlo do teu local de residência ou do teu local de trabalho.

---

15. Particularidades para Espanha (LOPD)

Nos termos da lei espanhola de proteção de dados (Ley Orgánica 3/2018 - LOPD):

• Os menores de 14 anos necessitam do consentimento de um representante legal.
• Também podes exercer os teus direitos junto da Agencia Española de Protección de Datos.

---

Formulário de contacto no diretório

Quando utilizas um formulário de contacto numa página de entrada de diretório, tratamos:

• O teu nome e o teu endereço de e-mail
• O teu número de telefone (opcional)
• O texto da tua mensagem
• Informações relacionadas com a categoria do pedido, por exemplo, período, local ou data pretendida

Entradas de diretório reclamadas

No caso de entradas reclamadas, guardamos estes dados na nossa base de dados, reencaminhamos o teu pedido por e-mail ao titular da entrada e mostramos-lho no respetivo painel.

Entradas de diretório não reclamadas e intermediação de pedidos

No caso de entradas não reclamadas, guardamos os dados exclusivamente no servidor, utilizando a nossa função de serviço administrativo. O prestador não tem acesso ao painel relativo ao pedido armazenado. O pedido é entregue por e-mail ao prestador selecionado. Se consentires expressamente no reencaminhamento, enviamos o teu pedido adicionalmente a até 4 outros prestadores adequados, que selecionamos com base na categoria e na proximidade geográfica.

Os dados do pedido e da intermediação são conservados durante 12 meses e, em seguida, eliminados automaticamente. Podes revogar a qualquer momento, com efeitos para o futuro, um consentimento concedido e solicitar a eliminação dos dados por e-mail para info@mallorca.com.

---

Pedido de contacto e alerta de pesquisa em anúncios classificados de imóveis

Pedido relativo a um anúncio

Quando realizas um pedido através do formulário de contacto de um anúncio imobiliário, tratamos:

• O teu nome
• O teu endereço de e-mail
• O teu número de telefone (opcional)
• A tua mensagem

Reencaminhamos estes dados ao prestador do anúncio para responder ao teu pedido. O fundamento jurídico é o Art. 6 Abs. 1 lit. b RGPD (medida pré-contratual). Guardamos o texto informativo apresentado no formulário juntamente com um carimbo temporal como prova do consentimento.

Conservação e duração da retenção

Para além do próprio pedido, guardamos:

• um hash pseudonimizado do teu endereço IP (SHA-256, sem conservação em texto simples) — serve exclusivamente para prevenção de abusos e limitação do número de pedidos (rate-limiting), não para a tua identificação
• o user-agent do teu navegador
• a página a partir da qual fizeste o pedido

Estes dados são eliminados assim que a finalidade da sua conservação deixe de existir: no caso de um pedido, tal ocorre logo que a intermediação entre ti e o prestador esteja concluída e já não seja esperada qualquer resposta adicional. Podes solicitar a eliminação antecipada a qualquer momento através de datenschutz@mallorca.com.

Reencaminhamento da resposta e tradução

Se o prestador responder ao teu pedido, reencaminhamos a resposta para ti através de um endereço de retransmissão — nem o teu endereço de e-mail nem o do prestador são diretamente divulgados à outra parte. Se a resposta estiver redigida num idioma diferente do teu, é traduzida automaticamente. Para esse efeito, uma cópia da mensagem é transmitida exclusivamente para esse fim à OpenAI (OpenAI, L.L.C., USA); se este serviço não estiver disponível, é transmitida alternativamente à Anthropic (Anthropic PBC, USA).

Ambos os prestadores tratam estes dados por nossa conta nos termos do Art. 28 RGPD. A transmissão de dados ocorre com base nas cláusulas contratuais-tipo da UE.

Conta opcional

Após o teu pedido, podes criar uma conta de utilizador para consultar centralmente os teus pedidos. A conta só é criada se clicares ativamente na ligação correspondente e consentires separadamente no tratamento de dados — nunca de forma automática.

Alerta de pesquisa para imóveis semelhantes

Podes configurar um alerta de pesquisa para seres informado por e-mail sobre novos anúncios publicados que correspondam aos teus critérios. Para esse efeito, guardamos os teus critérios de pesquisa (por exemplo, região, intervalo de preços, tipo de imóvel, número de quartos), o teu nome e o teu endereço de e-mail. O fundamento jurídico é o teu consentimento (Art. 6 Abs. 1 lit. a RGPD); também neste caso guardamos o texto informativo apresentado com o carimbo temporal como prova. O envio é efetuado exclusivamente por mallorca.com — os teus dados não são transmitidos a terceiros.

Cancelamento e eliminação

Cada e-mail de resposta reencaminhada e cada e-mail de alerta de pesquisa contém uma ligação através da qual podes terminar o respetivo canal a qualquer momento com efeitos para o futuro. Independentemente disso, podes solicitar acesso, retificação ou eliminação dos teus dados a qualquer momento através de datenschutz@mallorca.com.

---

Atualizado em: 2026-08-29